BitBox закрыла критические баги в прошивке BitBox02 и предупредила о рисках фишинга

Производитель аппаратных кошельков BitBox выпустил обновление Dixence (прошивка 9.26.5), которое устраняет две серьезные уязвимости и дополнительную проблему в функции Silent Payments. Ошибки нашли в ходе внутренних проверок с применением ИИ-моделей; компания заявляет, что случаев реальной эксплуатации и краж средств не выявлено, сид-фразы пользователей не затронуты. Первая уязвимость касалась загрузчика BitBox02: при успешном фишинге и установке поддельного BitBoxApp злоумышленник мог навязать модифицированную прошивку и получить шанс на кражу средств (модель BitBox02 Nova из‑за иного загрузчика не подвержена). Вторая проблема — повреждение памяти в версии Multi на неинициализированном устройстве при подключении к вредоносному ПК, что потенциально позволяло выполнить произвольный код. Silent Payments‑баг мог привести к «заморозке» средств на неверном адресе с последующим вымогательством. BitBox призвала обновляться только через установленный BitBoxApp или официальный сайт и ожидает всплеска фишинговых рассылок.

Почему это важно

После недавних инцидентов в индустрии аппаратных кошельков любая уязвимость в загрузчике/прошивке повышает риски компрометации через поддельные приложения и зараженные компьютеры. Новость подчеркивает, что атаки все чаще комбинируют социальную инженерию и технические баги, а публикация о патчах может спровоцировать волну фишинга.

Возможное влияние на рынок

Прямого влияния на цену BTC новость, вероятно, не окажет, но может временно усилить осторожность пользователей к self-custody и повысить внимание к обновлениям/аудитам кошельков. Для рынка в целом это еще один сигнал о росте роли ИИ-аудита и необходимости комплексной проверки цепочки поставки и процесса обновлений.

Связанные тикеры: BTC

Оригинальный источник: ForkLog